Yippi: তথ্য উন্মুক্ত হওয়ার অভিযোগ

ফাঁস হওয়া SQL ডাম্পে (yippiweb.sql) ব্যবহারকারীদের পরিচয়সংক্রান্ত মূল টেবিলগুলো (tc_user) এবং Openfire XMPP যোগাযোগ সার্ভারের লগ রয়েছে। ফাঁস হওয়া তথ্যের ধরনগুলোর মধ্যে রয়েছে:

• পরিচয় ও অ্যাকাউন্টের তথ্য: ইউজারনেম, ডাকনাম, অভ্যন্তরীণ UIDs এবং প্রোফাইল ছবির অ্যাভাটার লিংক।
• যোগাযোগের তথ্য: ব্যবহারকারীদের ইমেইল ঠিকানা এবং আন্তর্জাতিক ফোন নম্বর।
• পরিচয় যাচাইয়ের গোপন তথ্য: MD5 হ্যাশ করা অ্যাকাউন্টের পাসওয়ার্ড।
• ভৌগোলিক ও নেটওয়ার্ক মেটাডেটা: নিবন্ধনের সময় দেওয়া প্রদেশ/শহরের স্থানাঙ্ক এবং অতীতে ব্যবহৃত ক্লায়েন্ট IP ঠিকানা।

RFC 5322 ASCII মান অনুযায়ী যাচাইয়ের মাধ্যমে ডেটাবেসজুড়ে 26,569টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে। ব্যবহারকারীদের সামগ্রিক টেবিলে 5,70,000-এর বেশি প্রোফাইল রেকর্ড রয়েছে, যেগুলো মূলত মোবাইল ফোন নম্বর ব্যবহার করে নিবন্ধিত হয়েছিল।

সল্টবিহীন বা দুর্বলভাবে সুরক্ষিত MD5 পাসওয়ার্ড হ্যাশের ক্ষেত্রে রেইনবো টেবিলে দ্রুত খোঁজ চালিয়ে বা ব্রুট-ফোর্স পদ্ধতিতে সেগুলো ভেঙে ফেলার ঝুঁকি থাকে। একে অপরের সঙ্গে যুক্ত মোবাইল নম্বর ও ইমেইল ঠিকানা ফাঁস হওয়ায় লক্ষ্যভিত্তিক স্মিশিং ও অ্যাকাউন্ট দখলের ঝুঁকি বাড়ে। আপনি প্রভাবিত ব্যবহারকারী হলে:

• Yippi এবং একই লগইন তথ্য পুনরায় ব্যবহার করেছেন এমন সব পরিষেবায় পাসওয়ার্ড পরিবর্তন করুন।
• যেখানে সমর্থিত, সেখানে দুই-উপাদানভিত্তিক প্রমাণীকরণ (2FA) চালু করুন।
• অপ্রত্যাশিত SMS যাচাইকরণ কোড বা পাসওয়ার্ড রিসেটের অনুরোধের বিষয়ে বাড়তি সতর্কতা অবলম্বন করুন।